野良wifiの危険性、勝手に接続しないためには?2019年12月28日SHAREツイートシェアはてブLINEPocket外でインターネットを利用する際に便利なのが「公衆WiFi」です。カフェやコンビニの公衆WiFiは誰でも無料で利用できて、スマホの通信量を使い切ってしまった時やノートパソコンで作業したい時などに重宝します。「野良WiFi」と呼ばれるものを使って通信するのは危険なんです。そこで・野良WiFiとは一体どういったものなのか・野良WiFiを利用するリスク・野良WiFiを使わないようにするための対策などについて詳しく見ていきましょう。所有者が誰か分からない公衆WiFiのことです。カフェやコンビニなどで利用できる公衆WiFiは、そのお店の経営者や運営会社が提供しているので野良WiFiではありません。急に「利用可能なネットワークを検知しました」みたいな通知が出たりしますよね。いった通知は公衆WiFiの電波をスマホが拾った場合に出るんですが、周辺にカフェやコンビニなど公衆WiFiを提供してそうなお店や施設が無いこともあります。野良WiFiである可能性が高いんですね。野良WiFiにはセキュリティ対策が施されていない誰が提供しているか分からない野良WiFiは、セキュリティ対策が施されていないと思って間違いありません。カフェやコンビニなどが提供している公衆WiFiは、メールアドレスなどを登録してパスワードを発行してもらわないと使えないことがほとんどです。野良WiFiは、登録はもちろんパスワードも無しで接続できてしまいます。WiFiのパスワードは「通信の暗号化」に欠かせないもので、そのパスワードが設定されていない野良WiFiは通信が暗号化されていないってことなんですね。通信関連の知識がある人にかかると簡単に覗くことができます。下手をするとスマホやパソコンが乗っ取られることもありますよ。悪意で野良WiFiを提供しているケースも誰でも簡単に使えるようにという善意でパスワード無しの野良WiFiを提供しているケースもありますし、ミスでパスワードが設定されていないなど意図せず野良WiFiになってしまっているケースもあります。野良WiFiには、個人情報を盗んでやろうスマホを乗っ取ってやろうといったことを目的として提供されるものもあるんですね。WiFiを利用する側からすると、善意で提供されているものか意図せず野良WiFiになってしまったものか悪意で提供されているものかを見分けることはできません。無用なトラブルを避けるためにも、誰が提供しているか分からない野良WiFiは極力使わない方が良いというわけです。野良WiFiを利用するリスク野良WiFiを利用するリスクとしては、先にも挙げたように・個人情報を盗まれる・スマホやパソコンが乗っ取られるといったことがあります。野良WiFiの提供者や同じ野良WiFiの利用者に暗号化されていない通信を見られ、SNSやLINEなどのIDやパスワードを盗まれることがあります。SNSやLINEが乗っ取られたといったニュースを見ることがありますが、これは野良WiFiを使ってIDやパスワードが盗まれているケースが少なくありません。野良WiFiでの通信中にネットショッピングやネットバンキングを利用すると、クレジットカード情報や金融機関の口座情報も盗まれてしまいます。野良WiFiの利用が、クレジットカードの不正利用や金融機関口座の犯罪利用などに繋がってしまうこともあるんですね。野良WiFiを提供する側にもリスクはある先にも書いたように、野良WiFiの中には善意で提供しているものもあれば、パスワードの設定ミスで意図せず野良WiFiになってしまったものもあります。実は野良WiFiを提供する側にもリスクはあるんです。特定の人物への誹謗中傷やイタズラの犯罪予告などをネット掲示板に書き込む際に野良WiFiが利用されます。迷惑メールを大量送信するのに、野良WiFiが使われるといったケースもあります。警察の捜査対象になってしまいます。新しい誹謗中傷のターゲットになることも考えられます。自分が経営しているお店で公衆WiFiを提供する際は、お客さんが多少不便になっても、ちゃんとセキュリティ対策を施さないといけませんよ。実際に様々な被害に遭っているケースがあります。通販サイトでクレジットカードを使って買い物をしました。その数日後にクレジットカード会社から電話がかかってきて・最近カードを使ったのはいつですか?・この利用料金に覚えはありますか?などと聞かれて自分のクレジットカードが不正利用されていることが分かった、なんてことも実際にあるんですね。野良WiFi利用がきっかけでスマホが使えなくなった人もまた「誰でもタダで使えるWiFi」ぐらいの感覚で野良WiFiを使っていると、スマホに大量の迷惑メールが送られてくるようになりました。単なる迷惑メールではなく、こちらの個人情報をある程度知っているような内容のメールも含まれていました。調べた結果、迷惑メールの原因が野良WiFiの利用にある可能性が高いことが分かり、スマホを初期化してメールアドレスも変え、外出時はWiFi機能をOFFするようにしました。迷惑メール以上の被害は無かったものの、野良WiFiで個人情報を盗まれたことがトラウマとなり、スマホを使うことを止めて仕事以外ではインターネットを使えなくなった、という人も居ます。「パスワード無しで利用できます」と言われました。パスワード無しは手軽で良いと思って、スマホの通信量を使いたくない時はそのファストフード店に行って公衆WiFiを使っていました。ところがある日、利用していた仮想通貨のサイトを確認すると所有していたはずの仮想通貨が全て無くなっていたんです。ファストフード店のパスワード無し公衆WiFiを使ったことで仮想通貨の取引情報が流出して、100万円近くの価値があった仮想通貨も盗まれてしまった、という被害事例も実際にあるんですね。このファストフード店が善意で提供しているパスワード無し公衆WiFiを第三者が悪用して、ファストフード店の公衆WiFiを利用した人が被害に遭ってしまったということです。公衆WiFiに施されているセキュリティ対策ってどんなもの?スマホやポケットWiFiを使った通信やカフェやコンビニなど提供者が分かっている公衆WiFiの多くには、ちゃんとしたセキュリティ対策が施されています。・通信の暗号化の2つです。「接続時の認証」は、インターネット回線の提供者が利用者を「正当な接続相手である」と確認して回線の利用を認めることです。するインターネットサイトの運営者以外には通信の内容が分からないようにする仕組みのことです。接続時の認証には「PSK」と「EAP」の2種類がある公衆WiFiなどのセキュリティ対策として使われている接続時の認証には・PSK・EAPという2種類の方式があります。公衆WiFiの提供者が設定したキー(パスワード)とWiFi利用者が入力したキー(パスワード)が一致するかどうかという認証方式です。一致しなければ公衆WiFiに接続することができません。カフェやコンビニなど不特定多数の人が利用する公衆WiFiや家庭の光回線を無線化する市販のWiFiルーターなどは、このPSK方式を使っていることが多いですね。Protocol」の略で、WiFiに接続する側の端末が持つ固有の情報を使って認証する方式です。PSK方式と同じようにIDとパスワードを使うこともありますが、公衆WiFi側がスマホやパソコンの固有情報を読み取って自動的に接続できることもあるんですね。EAPは主に企業で利用されており、社内ネットワークに予め登録してある端末以外でアクセスできないようにするのに使われていたりします。ドコモ・au・ソフトバンクの大手携帯キャリアが提供している公衆WiFiにも、EAP方式が使われています。ドコモで回線契約しているスマホ・タブレットを持ってドコモのWiFiスポットに近づくと、WiFiスポットがスマホやタブレットのSIM情報を読み取って自動的にドコモの公衆WiFiに接続されます。次は「通信の暗号化」で、公衆WiFiを使う上で通信が暗号化されていることはもちろん重要ですが、どの方式で暗号化されているのかということも重要なんです。暗号化にはいくつかの方式があり、まずWiFi自体に施されている暗号化方式として・WEP・WPA・WPA2といったものが挙げられます。現在では簡単に解読できるようになってしまっています。比較的新しい機種では暗号化方式としてWEPを採用していません。現状では「WPA2>WPA>WEP」の順に安全性が高いんですね。公衆WiFiを利用する場合はWPA2を採用しているものを使うようにしましょう。インターネットサイトに施されている暗号化方式インターネットのセキュリティ対策として、WiFiではなくインターネットサイトに暗号化方式が使われていることがあります。それが「HTTPS」という暗号化方式です。このHTTPSという暗号化方式は、簡単に言うと、ユーザーとインターネットサイトの間の通信を封書で行うようなものなんですね。通信内容を見ようと思えば見ることができます。通信内容が「封筒」に入っているので、簡単に見ることはできないんですね。クレジットカード情報や金融機関の口座情報を入力する場合は、サイトがHTTPSで暗号化されているかどうかは結構重要ですよ。公衆WiFiの暗号化方式をどうやったら確認すれば良いか分からないですよね。「設定」から「Wi-Fi」の項目を選びます。WiFi機能をONにすると利用可能なWiFi一覧が表示されますが、それぞれのWiFiの名前(SSID)の右側に南京錠のような錠前のマークが付いていれば、そのWiFiは何らかの暗号化が施されています。接続しない方が良いですよ。錠前のマークが付いているWiFiのSSIDをタップします。WPAやWPA2が採用されているWiFiであればWiFiの詳細情報が表示されるだけですが、WEPだと「安全性の低いセキュリティ」というメッセージが表示されます。「セキュリティ保護されてないネットワーク」という表示が現れます。「設定」から「Wi-Fi」の項目へ進んで利用可能なWiFi一覧を表示させます。SSIDの右側にあるWiFiマークのところに錠前のマークが付いていれば何らかの暗号化が施されている、錠前のマークが付いていないと暗号化が施されていないことが分かります。WiFiのSSIDをタップすると詳細情報が表示され、その中の「セキュリティ」という項目のところに暗号化が施されていれば「WEP」「WPA」「WPA2」のいずれかが記載されています。パソコンでWiFiの暗号化方式を確認ノートパソコンで公衆WiFiを利用する場合もあるでしょうから、パソコンでWiFiの暗号化方式を確認する方法も紹介しておきます。OSがWindows10の場合、画面右下にあるタスクトレイのネットワークのアイコンをクリックして利用可能なWiFi一覧を表示させます。WiFiのSSIDの下に「セキュリティ保護あり」と表示されていれば、そのWiFiはWPAもしくはWPA2で通信が暗号化されています。暗号化されていないもしくはWEPで暗号化されている場合は、SSIDの下に「オープン」と表示されます。WiFi接続後にプロパティを開くと、暗号化方式がWPAかWPA2かが確認できますよ。利用するインターネットサイトがHTTPSで暗号化されているかどうかを確認するのは、WiFiの暗号化方式を確認するよりも簡単です。確認したいインターネットサイトにアクセスします。サイトにアクセスしている状態で画面上部のアドレスバーに錠前のマークが表示されていれば、そのサイトはHTTPSで暗号化されていることが分かります。通信の安全性に少し不安があります。通信の安全性を確保することが重要です。WPAやWPA2で通信を暗号化することはもちろん、ネットワークを分離してWiFiを利用している端末同士で通信ができないようにすることも必要です。お店の公衆WiFiを利用したお客さんがトラブルに巻き込まれないように、アダルトや犯罪関連のサイトにアクセスできないようにフィルターをかけておくのも良いですね。お客さんが公衆WiFiを利用するために登録した、メールアドレスなどの個人情報の取り扱いにも細心の注意を払わないといけません。NTT東日本・西日本などには安全な公衆WiFiを提供するためのサービスもありますから、自分が公衆WiFiの提供者になる場合はそうしたサービスを利用すると良いですよ。公衆WiFiが野良WiFiかどうかを見分けるには野良WiFiを見分けるには、公衆WiFiの名前であるSSIDを見る方法があります。SSIDに「Free」とか「Public」といった単語が含まれているものは、セキュリティ対策が施されていない野良WiFiである可能性が高いです。それから・FON_FREE_INTERNET・FON・0001softbankというSSIDのWiFiもセキュリティ対策が施されていない場合が多くなっています。先に紹介したようにスマホの「設定」から「Wi-Fi」へ進んでセキュリティ情報を確認しましょう。比較的安全な公衆WiFiのSSIDを偽装した「なりすまし野良WiFi」もある実は、通信が暗号化されているカフェやコンビニなどの公衆WiFiになりすました野良WiFiもあるんです。カフェやコンビニなどに行くと、そのお店で利用できる公衆WiFiのSSIDやパスワードを教えてもらうことができますよね。実はWiFiのSSIDは変更することが可能で、カフェなどで利用できる公衆WiFiと全く同じSSIDの野良WiFiも存在します。明らかに悪意を持って個人情報を盗む目的で設置しています。盲目的に接続してしまうのは危険です。スマホの「設定」→「Wi-Fi」で利用可能な公衆WiFiのセキュリティ情報で、しっかり通信が暗号化されていることを確認してから接続するようにしましょう。なりすましで無くても通信が暗号化されていない公衆WiFiは使わない方が良いカフェやコンビニなどのお店が提供している公衆WiFiの中には、セキュリティ対策が施されていないものもあります。メールアドレスなどの登録だけで、パスワード無しで接続できる公衆WiFiは通信が暗号化されていません。実際に全国チェーンのカフェが提供している公衆WiFiには、WiFiのSSIDに錠前のマークが付いていない(セキュリティ対策が施さていない)ものも少なからずあります。有名なカフェが公式に提供している公衆WiFiでも、セキュリティ対策が施されていないと危険です。有名店の公衆WiFiだからと安心せずに、セキュリティ対策が施されているかどうかを確認してから接続しないといけませんよ。野良WiFiに接続しないようにするセキュリティ対策が施されていない野良WiFiは極力使わない方が良いんですが、スマホの設定によってはWiFiの電波を見つけると自動的に接続してしまう場合があります。知らない内に野良WiFiに接続してしまってトラブルに巻き込まれないように、WiFiに自動的に接続しないようにスマホの設定を変更しておかないといけません。手っ取り早い方法は、iPhoneでもAndroidスマホでも外出時には「WiFi機能をOFF」にしておくことです。WiFi機能をOFFにすればWiFi自体ができなくなるので、スマホが野良WiFiの電波を見つけても自動的に接続することは無くなります。使いたくない時はOFFにするというように常時設定変更が必要になってしまいます。WiFiが使える環境でもスマホのWiFi機能がOFFになっていることで、スマホの回線で通信してスマホの通信量を使い切ってしまうこともあるので注意が必要ですね。野良WiFiなど使いたくないWiFiには自動的に接続されないようにすることもできます。iPhoneの場合は、「設定」→「Wi-Fi」へ進んでWiFi機能をONにして利用可能かWiFi一覧を表示させます。「自動接続」のタブをOFFにしておきます。自動接続の設定変更ができるのは1度も使ったことがあるWiFiだけです。自動的に接続してしまうので注意しましょう。使いたいWiFiだけを自動接続するように設定変更することができます。(機種によってはできないこともある)「設定」から「Wi-Fi」の項目へと進み、WiFi機能をONにして利用可能なWiFi一覧を表示させます。自動接続の設定ができるのでOFFにしておきます。個別に自動接続の設定ができない機種であれば、利用可能なWiFi一覧が表示されたら画面右上の縦に3つ点が並んでいるアイコンをタップします。自動的に接続したくないWiFiのSSIDを削除すればOKです。こちらもiPhone同様、これまでに利用したことが無いWiFiを見つけた場合には自動的に接続してしまう恐れがあります。公衆WiFiを利用する際に注意すべきことセキュリティ対策が施されていない野良WiFiはもちろん、セキュリティ対策が施されている公衆WiFiでも絶対安全ということは無いんですね。言え、野良WiFiよりセキュリティ対策が施されている公衆WiFiの方が安全なのは間違いありません。公衆WiFiを利用する場合には、まずその公衆WiFiの暗号化方式を確認しておきましょう。できればWPA2、少なくともWPAで暗号化されている公衆WiFiだけ使うようにして、カフェなどが公式に提供している公衆WiFiでも暗号化されていないものやWEPで暗号化されているものは使わないようにした方が良いです。反対に、錠前のマークが付いていてセキュリティ対策が施されている公衆WiFiであっても、誰が提供しているか分からない場合はやはり使わない方が賢明ですね。個人情報などの入力が必要な重要な通信はしないようにしましょう。クレジットカード番号を入力するネットショッピングであったり、口座情報を入力するネットバンキングやオンライントレードは公衆WiFiでは止めた方が良いです。サイト登録やアプリのダウンロードで、IDやパスワードを設定するといった作業も公衆WiFiに接続している時はしない方が良いですね。身体のコンプレックスに関するサイトなど、公衆WiFiに接続している時には利用していることを知られたくないサイトにアクセスしないようにしましょう。公衆WiFiを利用している時は、とにかく他人に知られると困る内容の通信はしちゃダメってことです。場合によっては、外出先で公衆WiFiを使って個人情報を入力するような重要な通信をせざるを得ないケースも無いとは言えません。公衆WiFiで重要な通信をする場合には、サイトがHTTPSで暗号化されているかどうかを確認しましょう。サイトにアクセスした状態で、アドレスバーに錠前のマークが付いていればHTTPSで暗号化されているサイトだと分かります。これはあくまで非常手段であり、重要な通信をする場合はスマホの回線などより安全が確保されているインターネット回線を使うようにしましょう。VPNで野良WiFiも安全に使える?周りに野良WiFi以外の公衆WiFiが無い、スマホの通信量も使い切ってしまっているといった状況で重要な通信をすることもあるかもしれません。野良WiFiでも比較的安全に使うことができるようになります。自分で通信を暗号化できるサービスのことなんですね。VPNには無料のサービスと有料のサービスがあるVPNサービスには無料で使えるものと料金が必要なものがあります。Browserなどがあります。Proxy」のみ月500MBの通信量制限がありますが、それ以外は通信量無制限で利用可能です。フリーWi-Fiプロテクション(月額280円、年額2,600円~)などがあります。有料だけあって無料のものよりは高性能で、複数の端末できたり、24時間年中無休でサポートが受けられたりします。VPNサービスを使うことで情報が盗まれることも無料にしろ有料にしろ、VPNサービスを利用することで野良WiFiでも比較的安全に通信することができますし、暗号化されている公衆WiFiならさらに安全性が高まります。言え、VPNサービスを利用すれば100%安全に通信できるというわけでもありません。⇔VPN事業者⇔インターネットサイトとVPN事業者を通してデータをやり取りすることになります。VPN事業者を通すことで通信が暗号化されるわけですが、このVPN事業者が通信内容を盗み見て個人情報などを収集しているケースがあります。公衆WiFiなどWiFiを安全に利用するためのサービスですが、VPNサービスを利用することでかえって通信が危険に晒されることもあるんですね。通信内容が全て流出してしまうわけではありません。野良WiFiに接続してLINEで友人とやり取りしてもその内容を覗き見られる心配はほとんど無いんですね。口座情報や個人情報が流出する危険性は低くなっています。LINEはアプリのバージョンが古いと暗号化が十分に機能しないこともあるので、LINEアプリは常に最新の状態にしておく必要があります。HTTPSで暗号化されているサイトの通信内容も、100%漏れないというわけではありません。万が一野良WiFiでネットバンキングなどをしてしまった場合は、セキュリティ対策が万全なインターネット回線を使ってログインIDやパスワードを変更しておいた方が良いですよ。野良WiFiは使わないに越したことは無いいくらアプリやサイトに暗号化の機能があっても、セキュリティ対策が施されていない野良WiFiは使わないに越したことはありません。特定のWiFi以外は自動で接続しないように設定変更しておくことが重要です。他人に見られても良いような内容の通信に留めておきましょう。公衆WiFiはあくまで、スマホの通信量を使い切ってしまっている場合などの非常手段でしかありません。外出時も安全にインターネットを使うのであれば、スマホやポケットWiFiといったより強固なセキュリティ対策が施されているインターネット回線を使った方が良いですよ。